java - Dropwizard TLS 和 SSL : deactivate SSLv3

标签 java ssl dropwizard sslv3 poodle-attack

有人知道如何停用 SSLv3 吗?有人知道 DW 是否支持 SSLv3 或者我如何检查 DW 0.7.1 支持什么?

最佳答案

Dropwizard 使用 Jetty 处理 HTTP 连接,因此可以将 Dropwizard 配置为使用 SSLv3 处理 HTTPS 流量。使用属性 supportedProtocols .默认情况下没有首选的安全协议(protocol),因此它将使用底层 JDK 支持的任何协议(protocol)。
如果您只需要 TLSv1.2 连接,则需要在 dropwizard 配置中添加以下内容:

server:
  applicationConnectors:
    - type: https
      port: 8443
      ....
      supportedProtocols: TLSv1.2

关于java - Dropwizard TLS 和 SSL : deactivate SSLv3,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/26407694/

相关文章:

java - 如何禁用 Jersey Client 2.x 中的日志记录?

android - 为安卓应用提供私钥和证书

Java SOAPConnection 调用 Https ASMX 服务

Java 8 如何确保我们的代码检查完整的证书链?

google-compute-engine - 如何修复服务器和网站的跨站点源策略

java - 抛出异常时 Servlet 过滤器不工作

Java 交互式 CLI 选项提示

java - Android 中的 AsyncTask 循环

java - 无法从 x509 证书中提取公钥

java - 将预处理语句与 Dropwizard JDBI 和 PostgreSQL UUID 列一起使用